⁦Pakistan SBP/PTA data rules⁩

⁦Pakistan⁩ پرائیویسی

حیثیت

⁦SBP cloud framework in force (16 Jan 2023; existing arrangements to comply by 31 Dec 2023). PTA CTDISR first issued 2020; revised version consulted to 7 Nov 2025.⁩✓ذرائع: ⁦sbp.org.pk⁩, ⁦pta.gov.pk⁩, ⁦meatechwatch.com⁩

یہ کن پر لاگو ہوتا ہے

⁦SBP: banks, MFBs, DFIs, EMIs, PSOs/PSPs using cloud services. PTA: all licensed telecom operators and their supply chains.⁩✓ذرائع: ⁦sbp.org.pk⁩, ⁦sbp.org.pk⁩, ⁦meatechwatch.com⁩

سائز کی حدیں

⁦SBP framework covers both material and non-material cloud workloads, using a risk-based approach.⁩✓ذرائع: ⁦sbp.org.pk⁩, ⁦sbp.org.pk⁩

ریگولیٹر

⁦State Bank of Pakistan (SBP); Pakistan Telecommunication Authority (PTA)⁩✓ذرائع: ⁦sbp.org.pk⁩, ⁦pta.gov.pk⁩

خلاف ورزی یا واقعے کی رپورٹنگ

⁦SBP: report all security incidents and breaches to SBP under its Enterprise Technology Governance⁩ & ⁦Risk Management Framework (the cloud framework sets no hour limit). PTA: the revised CTDISR-2025 reportedly requires major incidents to be reported within 24 hours (news report; PTA text not seen).⁩✓ذرائع: ⁦sbp.org.pk⁩, ⁦meatechwatch.com⁩

ذاتی ڈیٹا کی درخواستوں کے جواب کی آخری تاریخ

⁦Not applicable (no general data subject rights regime); banking secrecy complaints go to the Banking Mohtasib.⁩

ڈیٹا پروٹیکشن آفیسر

⁦No sectoral DPO requirement; SBP⁩'⁦s cloud framework instead requires a designated security incident response team and board/IT steering committee oversight.⁩✓ذرائع: ⁦sbp.org.pk⁩, ⁦practiceguides.chambers.com⁩

مقامی نمائندہ

⁦Not applicable.⁩✓ذرائع: ⁦sbp.org.pk⁩, ⁦practiceguides.chambers.com⁩

ڈیٹا بیرونِ ملک بھیجنا

⁦SBP: onshore cloud is preferred; banks, MFBs, digital banks, DFIs and designated PSOs/PSPs may put only non-material workloads offshore (material ones need SBP approval), while EMIs and non-designated PSOs/PSPs may go offshore; never to hostile jurisdictions. PTA: revised CTDISR reportedly requires telecom data to stay in Pakistan.⁩✓ذرائع: ⁦sbp.org.pk⁩, ⁦sbp.org.pk⁩, ⁦meatechwatch.com⁩

کوکیز اور رضامندی

⁦PTA spam regulations (2009): telemarketers must register, respect the Do Not Call Register, and include an unsubscribe option in marketing SMS.⁩

زیادہ سے زیادہ سزا

تصدیق جاری ہے

جن حقائق پر “تصدیق جاری ہے” لکھا ہے ان کی ابھی تصدیق ہو رہی ہے اور انہیں جواب کے طور پر نہیں دیا جاتا۔

آپ کو کیا کرنا ہوگا✓

• ⁦Banks/fintechs: map all cloud workloads and comply with SBP⁩'⁦s 2023 cloud outsourcing framework.⁩

حالیہ تبدیلیاں

⁦PTA circulated a revised CTDISR-2025 replacing CTDISR-2020 (announced Aug 2025; comments due 7 Nov 2025). News reports say it requires local data hosting and 24-hour incident reporting; PTA⁩'⁦s 2024-25 cybersecurity report describes it as pending implementation.⁩✓

ذرائع

• بنیادی ذریعہ: ⁦https://www.sbp.org.pk/bprd/2023/C1.htm⁩
• دوسرا ذریعہ: ⁦https://meatechwatch.com/2025/11/05/pta-finalizes-new-cybersecurity-regulations-mandating-local-data-hosting-for-telecoms/⁩
• ریگولیٹر: ⁦State Bank of Pakistan (SBP); Pakistan Telecommunication Authority (PTA)⁩

✓ = دو آزاد ذرائع سے تصدیق شدہ، جن میں کم از کم ایک سرکاری ہے۔ ہم تصدیق کیسے کرتے ہیں

صرف معلومات، قانونی مشورہ نہیں۔ قوانین بدلتے رہتے ہیں؛ اس صفحے پر انحصار کرنے سے پہلے ریگولیٹر یا کسی مستند وکیل سے تصدیق کریں۔ کوئی غلطی نظر آئی؟ ای میل کریں ⁦contact@⁩⁦glancedeskjurisdiction.com⁩.